どこよりもわかる パスキーの仕組み図解｜パスキー3つの裏口

日前 ▶ そもそもパスキーって何？ という方は先に見ると分かりやすいです：「どこよりもわかる パスキーの仕組み図解｜パスキーは本当に破られた？」    • どこよりもわかる パスキーの仕組み図解｜パスキーは本当に破られた？   パスキーの暗号そのものが破られた例は、これまで確認されていません。犯人が探すのは、パスキーを通らない入口です。この動画では、その入口を「3つの裏口」として順番に説明します。 この秋、証券会社から、クラウド上に保存されたパスキーやパスワードのメモが悪用されて、不正にログインされた疑いがある、という注意喚起が出ました。どこから何が取られたのかは、公表されていません。 パスキーそのものは、偽のサイトでは働きません。AppleやGoogleのアカウントに入られても、ふつうは、前のスマホのパスコードなどの「2枚目の扉」があります。この動画では、その正面の扉を破らずに口座を狙う道のうち、3つを順番に見ます。 ▼目次 0:00 オープニング 1:34 書き残したパスワード 6:09 開いたままの入口 9:06 「再登録」の連絡 13:36 まとめ ▼今日からできる3つ 1. メモや写真に書いた証券口座のパスワードを、パスワードアプリに移して、元のほうを消す 2. パスキーを作ったあとも、パスワードで入れる設定が残っていないか、自分の証券会社で確かめる 3. 「パスキーを再登録してください」という連絡が来ても、そのリンクからは進まない。いつもの公式アプリか、ブックマークから開く（登録のときのコードは、誰にも教えない） ▼これまでの動画（パスキー図鑑） ① どこよりもわかる パスキーの仕組み図解｜パスキーは本当に破られた？ （   • どこよりもわかる パスキーの仕組み図解｜パスキーは本当に破られた？  ） ② パスキー、乗っ取り犯に破られる？ 同期パスキーの仕組み図解【パスキー図鑑②】 （   • パスキー、乗っ取り犯に破られる？ 同期パスキーの仕組み図解【パスキー図鑑②】  ） ③ どこよりもわかる パスキーの仕組み図解｜パスキー3つの裏口 （いま見ている動画） ④どこよりもわかる パスキーの仕組み図解｜パスキー3つの裏口、どうふさぐ？（   • どこよりもわかる パスキーの仕組み図解｜パスキー3つの裏口、どうふさぐ？  ） ⑤どこよりもわかる パスキーの仕組み図解｜物理キーは最強？ 同期パスキーとの違い （   • どこよりもわかる パスキーの仕組み図解｜物理キーは最強？ 同期パスキーとの違い  ） ▶ 再生リスト：   • パスキー図鑑シリーズ   このチャンネル「デジタルからくり図鑑」は、毎日使っているデジタルの仕組みを、図解でどこよりもわかりやすく解説します。 チャンネル登録はこちら →    / @digital-karakuri   ▼出典（2026年10月に確認） ・SBI証券「GoogleやApple等のアカウント情報を窃取するフィッシング詐欺にご注意ください」（2026年10月2日。日証協の会員向け通知に基づく。SBIの口座での被害は確認されていない、とされている） https://www.sbisec.co.jp/ETGate/?OutS... ・SMBC日興証券の注意喚起（2026年10月6日、10月14日更新） ・楽天証券の注意喚起（2026年10月14日） https://www.rakuten-sec.co.jp/web/inf... ・Apple「iCloud data security overview」（サポート 102651） https://support.apple.com/ja-jp/102651 ・Apple「iCloud.comでメモやロックされたメモを表示する」 https://support.apple.com/ja-jp/guide... ・Google Keep ヘルプ（10431250） https://support.google.com/keep/answe... ・Google ドキュメント ヘルプ（10381817） https://support.google.com/docs/answe... ・Google フォトの安全性（safety.google/products/photos） https://safety.google/products/photos ・Google アカウント ヘルプ「オンデバイスの暗号化」（11350823） https://support.google.com/accounts/a... ・Google「Passkey support on Android and Chrome」（developers.google.com/identity/passkeys/supported-environments。調査メモでは最終更新 2025年5月19日） https://developers.google.com/identit... ・楽天証券のお知らせ info20260529-01 https://www.rakuten-sec.co.jp/web/inf... ・マネックス証券 FAQ 24100 https://faq.monex.co.jp/faq/show/24100 ・SBI証券 FAQ（6937e6e3…、682177cc…） https://faq.sbisec.co.jp/answer/6937e... https://faq.sbisec.co.jp/answer/68217... ・松井証券のお知らせ（2026/0721_01。「パスキーでのみログイン」は7月25日から） https://www.matsui.co.jp/news/2026/de... ・松井証券「パスキー認証」利用時の注意 https://www.matsui.co.jp/news/detail_... ・SMBC日興証券のパスキーの案内（security/passkey.html） https://www.smbcnikko.co.jp/security/... ・野村證券 FAQ 10286 https://faq.nomura.co.jp/faq_detail.h... ・Proofpoint「Don't Phish Let Me Down」（2025年8月）。同内容を伝える記事として Dark Reading、CyberInsider https://www.proofpoint.com/us/blog/th... ・日経クロステック（2025年10月23日「なりすまし登録」） ・日本証券業協会（「パスキー登録時を狙ったフィッシングが懸念されます」） ・大和コネクト証券「セキュリティ対策」（登録時の認証コードを人に教えない、という注意。動画の中では社名を出していない） https://www.connect-sec.co.jp/guide/s... ・FIDO Alliance「passkeys」（別端末のログインでは Bluetooth で近くにあるかを確かめる） https://fidoalliance.org/passkeys/ ・Google ヘルプ（13548313） https://support.google.com/accounts/a... ・金融庁「インターネット取引サービスへの不正アクセス・不正取引にご注意ください」（2026年10月9日更新の資料。2026年9月は2件・暫定） https://www.fsa.go.jp/ordinary/chuui/... https://www.fsa.go.jp/ordinary/chuui/... ※この動画は2026年10月時点の公開情報をもとにした仕組みの解説で、特定の金融機関やサービスをすすめるものではありません。各社の手順は変わることがあるので、最新の公式案内を確認してください。 ※注意喚起は「疑い」の段階です。どこから何が取られたのかは、公表されていません。 ※「再登録」の電話の流れは、証券会社の注意喚起から考えられる一例で、実際の事例として公表されたものではありません。この手口による被害の件数は、調べた範囲では公表されていません。 ※Proofpointの説明は、2025年の実験（対象は Microsoft Entra ID のログイン）の要約です。発表の時点では、実際の攻撃で使われたことは確認されていない、としています。国内の証券会社で同じ手口が見つかった、という話でもありません。 ※2026年9月の不正取引2件は暫定の数字です。どの対策がどれだけ効いたのかまでは分かりません。 ※ナレーションは合成音声です。